Cybersecurity

De digitale beveiliging van ondergrondse objecten is niet altijd up-to-date en ontbreekt soms zelfs volledig. Dit vormt een bedreiging voor het correct en veilig functioneren van de objecten. Het COB faciliteert daarom een ISAC (information sharing and analysis center) gericht op tunnels. Hierin wordt kennis en ervaringen over cybersecurity in infrastructuur gedeeld. Daarnaast verzamelt een COB-werkgroep generieke informatie en kennis en ontsluit deze.

In de praktijk blijkt dat partijen betrokken bij tunnels vaak onvoldoende handzame informatie kunnen vinden over cybersecurity. En die informatie is wel nodig om de juiste en afdoende maatregelen te kunnen nemen. Het COB-netwerk heeft daarom een zogeheten information sharing and analysis center (ISAC) voor tunnels ingericht. Tijdens bijeenkomsten van deze ISAC wisselen betrokkenen ervaringen uit en denken gezamenlijk na over het toepassen van cybersecurity in projecten en objecten. Gezien de veiligheidsbelangen zijn de bijeenkomsten van het ISAC Tunnels besloten.

Om generieke kennis te ontsluiten, is er ook een COB-werkgroep Cybersecurity ingericht. In de werkgroep staat het groeiboek Cybersecurity centraal (zie hieronder). Dit handboek over cybersecurity in tunnels is om bewustzijn te verhogen en praktijklessen en -ervaringen te delen. De handreiking is opgezet als digitaal groeiboek, zodat de inhoud gemakkelijk kan worden aangevuld en bijgewerkt. De kennis in het groeiboek stelt de (tunnel)beheerder in staat de weerbaarheid van zijn object te beoordelen en zijn processen op gebied van cybersecurity te optimaliseren.

Update groeiboek Cybersecurity 2021

Weer een nieuwe versie online! Sinds de eerste lancering in 2018 is het groeiboek al drie keer bijgewerkt. In 2021 heeft de werkgroep (in vrijwel identieke samenstelling) verdergewerkt aan versie 4. De aanvullingen op het groeiboek zijn verwerkt als hoofdstukken en/of bijlagen bij het groeiboek. Over deze onderwerpen vindt u nu veel meer informatie:

• Bedrijfscontinuïteit en herstel: hoe detecteer je, hoe voorkom je en hoe herstel je na een cybersecurity-incident?
• Cybersecurity en tunnelveiligheid: hoe wordt cybersecurity onderdeel van tunnelveiligheid?
• Onderhoud (patching en servicing): hoe houd je de installaties veilig actueel?
• Renovatie: is dat wat anders dan nieuwbouw en zo ja, wat zijn dan de aandachtspunten?
• Ook de Engelse versie van dit groeiboek wordt geactualiseerd. Dat gebeurt later in 2022.

>> Naar het groeiboek

Eerdere versies

Benieuwd hoe het groeiboek is ontstaan en wat er in de loop der jaren is aangepast en toegevoegd?
>> Lees over ontstaansgeschiedenis